Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Activation de Security Hub CSPM
Il existe deux manières d'activer AWS Security Hub CSPM : en l'intégrant AWS Organizations ou manuellement.
Nous vous recommandons vivement de procéder à l'intégration à Organizations pour les environnements multi-comptes et multi-régions. Si vous possédez un compte autonome, il est nécessaire de configurer Security Hub CSPM manuellement.
Vérification des autorisations nécessaires
Après vous être inscrit à Amazon Web Services (AWS), vous devez permettre à Security Hub CSPM d'utiliser ses capacités et fonctionnalités. Pour activer Security Hub CSPM, vous devez d'abord configurer des autorisations vous permettant d'accéder à la console Security Hub CSPM et aux opérations de l'API. Pour ce faire, vous ou votre AWS administrateur pouvez utiliser Gestion des identités et des accès AWS (IAM) pour associer la politique AWS gérée appelée AWSSecurityHubFullAccess à votre identité IAM.
Pour activer et gérer Security Hub CSPM via l'intégration des organisations, vous devez également joindre la politique AWS gérée appelée. AWSSecurityHubOrganizationsAccess
Pour de plus amples informations, veuillez consulter AWS politiques gérées pour Security Hub.
Activation de Security Hub CSPM avec l'intégration des organisations
Pour commencer à utiliser Security Hub CSPM avec AWS Organizations, le compte de AWS Organizations gestion de l'organisation désigne un compte en tant que compte administrateur CSPM Security Hub délégué pour l'organisation. Security Hub CSPM est automatiquement activé dans le compte administrateur délégué de la région actuelle.
Choisissez votre méthode préférée et suivez les étapes pour désigner l'administrateur délégué.
Pour plus d'informations sur l'intégration avec les organisations, consultezIntégration de Security Hub CSPM àAWS Organizations.
Configuration centralisée
Lorsque vous intégrez Security Hub CSPM à des organisations, vous avez la possibilité d'utiliser une fonctionnalité appelée configuration centrale pour configurer et gérer Security Hub CSPM pour votre organisation. Nous vous recommandons vivement d'utiliser la configuration centralisée car elle permet à l'administrateur de personnaliser la couverture de sécurité pour l'organisation. Le cas échéant, l'administrateur délégué peut autoriser un compte membre à configurer ses propres paramètres de couverture de sécurité.
La configuration centralisée permet à l'administrateur délégué de configurer Security Hub CSPM entre les comptes, les unités d'organisation et. Régions AWS L'administrateur délégué configure Security Hub CSPM en créant des politiques de configuration. Dans le cadre d'une politique de configuration, vous pouvez spécifier les paramètres suivants :
Si Security Hub CSPM est activé ou désactivé
Quelles normes de sécurité sont activées et désactivées
Quels contrôles de sécurité sont activés et désactivés
S'il faut personnaliser les paramètres de certaines commandes
En tant qu'administrateur délégué, vous pouvez créer une politique de configuration unique pour l'ensemble de votre organisation ou différentes politiques de configuration pour vos différents comptes et unités d'organisation. Par exemple, les comptes de test et les comptes de production peuvent utiliser différentes politiques de configuration.
Les comptes membres et les unités d'organisation qui utilisent une politique de configuration sont gérés de manière centralisée et ne peuvent être configurés que par l'administrateur délégué. L'administrateur délégué peut désigner des comptes de membres et des unités d'organisation spécifiques comme étant autogérés afin de permettre au membre de configurer ses propres paramètres sur une Region-by-Region base.
Si vous n'utilisez pas la configuration centralisée, vous devez configurer Security Hub CSPM séparément pour chaque compte et chaque région. C'est ce que l'on appelle la configuration locale. Dans le cadre de la configuration locale, l'administrateur délégué peut activer automatiquement Security Hub CSPM et un ensemble limité de normes de sécurité dans les nouveaux comptes d'organisation de la région actuelle. La configuration locale ne s'applique pas aux comptes d'organisation existants ni aux régions autres que la région actuelle. La configuration locale ne prend pas non plus en charge l'utilisation de politiques de configuration.
Activation manuelle de Security Hub CSPM
Vous devez activer Security Hub CSPM manuellement si vous possédez un compte autonome ou si vous ne l'intégrez pas. AWS Organizations Les comptes autonomes ne peuvent pas être intégrés AWS Organizations et doivent utiliser l'activation manuelle.
Lorsque vous activez Security Hub CSPM manuellement, vous désignez un compte administrateur Security Hub CSPM et vous invitez d'autres comptes à devenir des comptes membres. La relation administrateur-membre est établie lorsqu'un compte de membre potentiel accepte l'invitation.
Choisissez votre méthode préférée et suivez les étapes pour activer Security Hub CSPM. Lorsque vous activez Security Hub CSPM depuis la console, vous avez également la possibilité d'activer les normes de sécurité prises en charge.
Multi-account script d'activation
Note
Au lieu de ce script, nous vous recommandons d'utiliser une configuration centralisée pour activer et configurer Security Hub CSPM sur plusieurs comptes et régions.
Le script d'activation multi-comptes Security Hub CSPM vous GitHub
Le script active automatiquement l'enregistrement AWS Config des ressources pour toutes les ressources, y compris les ressources globales, dans toutes les régions. Il ne limite pas l'enregistrement des ressources mondiales à une seule région. Pour réduire les coûts, nous vous recommandons d'enregistrer les ressources mondiales dans une seule région. Si vous utilisez la configuration centrale ou l'agrégation entre régions, il doit s'agir de votre région d'origine. Pour de plus amples informations, veuillez consulter Enregistrer des ressources dans AWS Config.
Il existe un script correspondant pour désactiver Security Hub CSPM sur tous les comptes et toutes les régions.
Prochaines étapes : gestion de la posture et intégrations
Après avoir activé Security Hub CSPM, nous vous recommandons d'activer les normes et contrôles de sécurité pour surveiller votre niveau de sécurité. Une fois que vous avez activé les contrôles, Security Hub CSPM commence à exécuter des contrôles de sécurité et à générer des résultats de contrôle qui vous aident à détecter les erreurs de configuration dans votre environnement. AWS Pour recevoir les résultats des contrôles, vous devez activer et configurer AWS Config Security Hub CSPM. Pour de plus amples informations, veuillez consulter Activation et configuration AWS Config pour Security Hub CSPM.
Après avoir activé Security Hub CSPM, vous pouvez également tirer parti des intégrations entre Security Hub CSPM Services AWS et d'autres solutions tierces pour consulter leurs résultats dans Security Hub CSPM. Security Hub CSPM regroupe les résultats provenant de différentes sources et les ingère dans un format cohérent. Pour de plus amples informations, veuillez consulter Comprendre les intégrations dans Security Hub CSPM.
